חסימה בשולחן עבודה מרוחק

[אין דופי]

1. פורט 80 זה פורט לגלישה רגילה באינטרנט פורט 443 זה גלישה מוצפנת (אתרים שמתחילים בHTTPS)
2. אפשר לחסום גם 21 כדי למנוע גישה לאתרים של ftp בגדול אפשר לחסום הכל החוצה זה לא ימנע גישה מרחוק למחשב.
3. שליטה מרחוק זה פורט 3389 וזה מבחוץ פנימה ואנחנו חוסמים מבפנים החוצה

שאלת בור - חסימה של הפורטים הנ''ל תמנע שימוש בג'ימייל\אאוטלוק?

 

[עשרים ושתים]

שאלת בור - חסימה של הפורטים הנ''ל תמנע שימוש בג'ימייל\אאוטלוק?

גמייל באוטלוק - לא
גמייל בדפדפן - כן

 

[אברךליטאי]

היכן אפשר בeset להגדיר את זה?

 

[עשרים ושתים]

https://support.eset.com/kb3112/?locale=en_US&viewlocale=en_US

אבל שם אין את האופציה של לפי משתמש

 

[אברךליטאי]

https://support.eset.com/kb3112/?locale=en_US&viewlocale=en_US

אבל שם אין את האופציה של לפי משתמש

תודה רבה
למען האמת את זה כבר מצאתי בעצמי אך רציתי לדעת האם יש חסימה לפי משתמש

 

[אברךליטאי]

eset בגרסה הכוללת FW לדעתי לא מנטרל את המובנה במחשב

 

[י. צ.]

כן
צפה בקובץ המצורף 419614

צריך לשים לב לכמה דברים:

• יש שני סוגי כללים allow ו-block. נ"ל שיש באג בתצוגה וצ"ל "only block..." כאשר סוג הכלל הוא block. נסה ותווכח.
• אם תרצה להחיל את הכלל רק על משתמש מסויים, דפדפן Edge (וכן כל האפליקציות מהחנות) אינם רצים תחת הרשאות המשתמש ולא יהיו נכללים
• אם תעשה הפוך ותחיל את הכלל על כל המשתמשים חוץ ממשתמש מסויים, ייתכן שעדכוני אנטי וירוס ועידכוני ווינדוס לא יעבדו כי הם לא רצים תחת הרשאות אותו משתמש.

 

[אברךליטאי]

צריך לשים לב לכמה דברים:
צפה בקובץ המצורף 420150

• יש שני סוגי כללים allow ו-block. נ"ל שיש באג בתצוגה וצ"ל "only block..." כאשר סוג הכלל הוא block. נסה ותווכח.
• אם תרצה להחיל את הכלל רק על משתמש מסויים, דפדפן Edge (וכן כל האפליקציות מהחנות) אינם רצים תחת הרשאות המשתמש ולא יהיו נכללים
• אם תעשה הפוך ותחיל את הכלל על כל המשתמשים חוץ ממשתמש מסויים, ייתכן שעדכוני אנטי וירוס ועידכוני ווינדוס לא יעבדו כי הם לא רצים תחת הרשאות אותו משתמש.

יש לך רעיון נוסף?

 

[י. צ.]

יש לך רעיון נוסף?

תעשה כלל שיחסום הכל לכל המשתמשים, ותעשה סקריפט שירוץ בכניסת המשתמש וביציאה שיחיל או ישבית את הכלל.

Netsh Advfirewall firewall set rule blockwww enable=yes|no

צפה בקובץ המצורף 420129

מן הסתם אפשר להשבית חומת האש של ESET